Вирусы: как бороться, что делать и прочие вопросы

[Antonious]

На форуме доктор веба есть похожие случаи начались 26 Ноября добавлялось расширение .encrypted . Но это последняя модификация .lock
Давайте запостим там про проблему. Может если увидят масштаб начнут действовать. Они предлагают закинуть зараженные(зашифрованные) файлы им.
Вот 3 ссылки на форум веба. Но что-то сегодня сутра они отключили форум. То ли много жалуются то ли еще что-то!!

http://forum.drweb.com/main.html?s=49bd ... owforum=35" target="_blank
http://forum.drweb.com/main.html?showtopic=306334&st=60" target="_blank
http://forum.drweb.com/index.php?showtopic=304766" target="_blank

Сюда нужно отправить зашифрованный файл для его анализа вебом. После получения на почту номера заявки разместить ее у них на форуме по ссылкам выше!!!
https://vms.drweb.com/sendvirus/" target="_blank

[sandroboss]

народ!
кто-нибудь что-то сделал с этим WinEraserr?
У меня куча бумаг,фоток и видеофайлов закодировалось
может заплатить ентому?

Добавлено через 1 минуту 51 секунду:
а вот вопрос-А как БАНКИ?
у них документов куча на людей сложены в компах...

[-stan-]

а вот вопрос-А как БАНКИ?
у них документов куча на людей сложены в компах...

Ну мне сдается что банковские сервера с базами данных онлайн видео не смотрят, хотя х/з. Ну и бэкапы же есть на крайний случай.


З.Ы. Он ехе-шники не шифрует?

[Antonious]

-stan- нет ехе не шифрует. Хотя я не проверял если ехе архив будет... А так программы все работают ехе целы.

[sandroboss]

в прогах даже gif зашифрованы................

Добавлено через 1 минуту 2 секунды:
отправил на веб-попросили троян,который упаковал енто все...................
а трояна нетУУУУУУ

[Antonious]

Скорее всего он зашифровал и удалился. Нужно придумать способ его словить. Есть комп с которого не жалко зайти по ссылке с вирусом. Так что дайте эту ссылку, ну хоть предположительно. Буду пробовать ловить.

[anatolikostis]

вот до чего доводит ослик без нормального антивиря...
А мама говорила: "пользуй, сынок, лису+AD Block +No Script", а я не верил...
Либо _, либо краки, либо "ускоритель интернета (фкантакте)" скачал...

[Antonious]

anatolikostis Ну не все же такие умные ведь. У меня на машине домашней тоже лиса с кучей плагинов. Но все таки проблема есть и нужно ее решать. Не хочу стать жертвой и никому не желаю, вот и пытаюсь ответ найти.

У кого из пострадавших сохранилась история браузера просьба написать тут.
Возможно это поможет найти сам вирус.

[rucar]

Каспер, Аваст, Др. Веб, Майкрософст... ничего не нашло....
самое удивительно то, что не все файлы "заблокировало"...
АВП Тоол тож пробовал ничего не найдено....

[anatolikostis]

скорее всего какой-то зловред, который через дыры в браузере залазит и выполняет скрипт...еще очень мощно мочит эту дрянь на корню Comodo IS в последних сборках, я даже с трудом сборку ДрВэба обновлял, так как проактивная защита верещала на контроль доступа...
Кстати, если хлопцы впоймали новый руткит, и он поселился в ядре, то вирус его найдет очень не скоро...ибо его приоритет большинством антивирей даже не проверяется - доверенный он типо

[semblade]

Подозрительный URL http://andtaresr.ru/j/

[AT125]

Попался и я.Интересно то ,что файлы на диске" С "все целы
А на диске" D " выборочно.
В Темп нашел подозрительный exe. анализируя время его появления и время начала зашифровки файлов он первый в списке.
Добавил в архив и выкладываю на Ваш суд

[Antonious]

AT125
Скинь пожалуйста этот файл в запароленном архиве пароль сделай virus
У меня аваст его сразу грохает не дает даже скачать.
Отправить его нужно вебовцам пусть проанализируют и касперскому тоже.
Кто писал что вебовцы не собираются разговаривать пока нет вируса?? Вот можно продолжить с ними разговор.

[Crong]

Есть комп с которого не жалко зайти по ссылке с вирусом.

Зачем заражать реальную машину когда можно виртуальной машиной ловить?

[Only Read]

Antonious какого хрена,скучно,каникулы начались,пообщацца нескем?

2ALL неужели никто не видит 7! ботов зарегеных для апания темы?!
memberlist.php?mode=viewprofile&u=13666" target="_blank
memberlist.php?mode=viewprofile&u=13667" target="_blank
memberlist.php?mode=viewprofile&u=13668" target="_blank
memberlist.php?mode=viewprofile&u=13669" target="_blank
memberlist.php?mode=viewprofile&u=13674" target="_blank
memberlist.php?mode=viewprofile&u=13676" target="_blank
memberlist.php?mode=viewprofile&u=13677" target="_blank

[VeLiKiY]

Хорошо ребята работают

http://blog.i.ua/search/?type=label&words=155233" target="_blank (смотрим последний скрин и улыбаемся))))

http://diz-cs.ru/forum/179-183517-1" target="_blank Где-то я этот ник видел (memberlist.php?mode=viewprofile&u=13667" target="_blank)

[AT125]

Архив с паролем

[WinDy]

кто-то может ответить, этот вирус существует или это боты тупо прикалываются?

[EvGaS]

WinDy
Столько джуниоров, а ты ещё сомневаешься?

[GIM49]

ботов на кол

Добавлено через 2 минуты 18 секунд:
EvGaS Нарисуй кулерку на аве альфа танковый шлем,а то мы не шарим фотошопе и в рисовании